اگر دقت کرده باشید آدرس بعضی از وب‌سایت‌ها با http و آدرس برخی دیگر با https شروع می‌شود. S انتهای این پروتکل به معنای این است که اتصال بین دستگاه شما و سایت امن است. اتصالات امن معمولا با استفاده از گواهینامه SSL که مخفف Secure Sockets Layer است ایجاد می شوند. در این مقاله از وبلاگ داکا به سوال گواهینامه ssl چیست می پردازیم و با مزایای آن آشنا خواهیم شد.
گواهینامه ssl چیست ؟
در صورت ثبت دامنه، شما می‌توانید با خرید ssl تمامی‌اطلاعات سایت خود را ایمن نمایید. در واقع SSL یک فناوری برای ایمن سازی تراکنش‌های سرور به مرورگر استفاده می‌شود .
این کار با اطمینان از این که اطلاعاتی که بین کاربران و سایت‌ها، کاملا امن بوده و خواندن آن توسط هکرها غیرممکن است، انجام می‌شود. ssl از الگوریتم‌های برای رمز نگاری داده‌ها در حین انتقال استفاده می‌کند و از لو رفتن داده‌ها توسط هکرها هنگام ارسال از طریق اتصال جلوگیری می‌کند. این اطلاعات می‌تواند هر دیتای حساس یا شخصی باشد و می‌تواند شامل شماره کارت اعتباری و سایر اطلاعات مالی، نام‌ها و آدرس‌ها، پسوردها و… باشد.
زمانی که یک وب سایت با گواهی SSL ایمن می‌شود، HTTPS (Hyper Text Transfer Protocol Secure) در URL ظاهر می‌شود. با کلیک بر روی نماد قفل سبز رنگ در نوار مرورگر می‌توانید جزئیات گواهی شامل مرجع صادرکننده و نام شرکت صاحب وب‌سایت را مشاهده کنید.
TLS چیست؟
TLS مخفف عبارت Transport Layer Security بوده و نسخه به روز شده و ایمن تر از SSL است. ما هنوز به گواهینامه‌های امنیتی خود به عنوان SSL اشاره می‌کنیم زیرا این اصطلاح رایج تر است. اما وقتی SSL را خریداری می‌کنید، در واقع به روزترین گواهینامه‌های TLS را با گزینه رمزگذاری ECC، RSA یا DSA خریداری می‌کنید.
تفاوت SSL و TLS چیست؟
SSL و TLS هر دو پروتکل‌هایی هستند که برای تأمین امنیت بین مرورگر وب و سرور وب استفاده می‌شوند.
تفاوت اصلی آن ها در این است که در SSL از خلاصه پیام برای ایجاد رمز اصلی استفاده می کند و خدمات امنیتی اولیه و احراز هویت و محرمانه بودن را ارائه می‌دهد. در حالی که در TLS از تابع شبه تصادفی برای ایجاد رمز اصلی استفاده می‌شود.
بیشتر بخوانیم : دامنه چیست | آشنایی با انواع دامنه و چگونگی ثبت دامنه
مزایای گواهینامه ssl
۱. حفاظت از اطلاعات
۲. تأیید هویت سایت
۳. پیش‌نیاز اصلی دریافت نماد اعتماد دوستاره
۴. تقویت حس اعتماد مشتری
۵. بهبود سئو نتایج موتورهای جستجو
بیشتر بخوانیم : آشنایی با انواع پسوند دامنه سایت
انواع گواهینامه SSL چیست ؟
امروزه سه نوع گواهی SSL موجود است که در ادامه در مورد آن توضیح میدهیم.
۱.گواهینامه DV ssl چیست ?
در نوع گواهینامه‌های معتبر دامنه (DV SSL)، CA حق متقاضی را برای استفاده از یک نام دامنه خاص بررسی می‌کند. هیچ اطلاعات هویتی شرکت بررسی نمی‌شود و هیچ اطلاعاتی به جز اطلاعات رمزگذاری در Secure Site Seal نمایش داده نمی‌شود. در حالی که می‌توانید مطمئن باشید که اطلاعات شما رمزگذاری شده است، نمی‌توانید مطمئن باشید که واقعاً چه کسی در پشت آن اطلاعات است.
گواهی‌های DV SSL به طور کامل پشتیبانی می‌شوند و شناسایی مرورگر یکسانی با OV SSL دارند، اما این مزیت را دارند که تقریباً بلافاصله و بدون نیاز به ارسال مدارک شرکت صادر می‌شوند. این امر DV SSL را برای مشاغلی که به سرعت و بدون تلاش برای ارسال اسناد شرکت به SSL به صرفه تر از لحاظ هزینه نیاز دارند ایده آل می‌کند.
۲.گواهینامه OV ssl چیست ?
در نوع گواهینامه‌های معتبر سازمانی (OV SSL)، CA حق متقاضی را برای استفاده از یک نام دامنه خاص بررسی می‌کند، به علاوه برخی از بررسی‌های سازمان را انجام می‌دهد. اطلاعات شرکت بررسی شده، هنگام کلیک بر روی قفل سبز سایت امن به مشتریان نمایش داده می‌شود، که دید بهتری را به کاربران داده و اعتماد کاربران را افزایش می‌دهد.
۳.گواهینامه EV ssl چیست ?
در نوع Extended Validation (EV SSL) یا گواهینامه‌های اعتبار سنجی توسعه یافته، مرجع صدور گواهینامه (CA) حق متقاضی را برای استفاده از یک نام دامنه خاص بررسی می‌کند، به علاوه، بررسی کامل سازمان را انجام می‌دهد. روند صدور گواهینامه‌های EV SSL به طور دقیق در دستورالعمل‌های EV تعریف شده است، همانطور که به طور رسمی‌توسط انجمن CA/Browser در سال ۲۰۰۷ تصویب شد.
مراحل مورد نیاز برای یک CA قبل از صدور گواهی در ادامه مشخص شده است از جمله:
- تأیید شرکت حقوقی، فیزیکی و عملیاتی نهاد
- تأیید اینکه هویت نهاد با سوابق رسمی‌مطابقت دارد
- نهاد حق انحصاری استفاده از دامنه مشخص شده در گواهینامه EV SSL را دارد
- اینکه نهاد به درستی مجوز صدور گواهینامه EV SSL را داده است
نصب گواهینامه SSL باعث کند لود شدن صفحات می شود ؟
شاید نگران این موضوع باشید که استفاده از SSL موجب کند شدن و دیر لود شدن صفحات سایت شما می شود. در اکثر موارد HTTPS به HTTP/2 اشاره دارد که در واقع یک استاندارد از پروتکل HTTP است. این پروتکل طراحی شده است تا از طریق فشرده سازی اطلاعات و کاهش فرآیندهای مورد استفاده ۵۰ درصدی زمان بارگذاری صفحات را کاهش دهد.
برای اثبات این موضوع که نصب گواهینامه SSL روی سرعت سایت شما تاثیری ندارد می توانید سرعت سایت هایی مانند فیس بوک را که دارای گواهینامه SSL است را چک کنید و به سرعت آنها توجه کنید. البته ممکن است گاهی اوقات سرعت تحت تاثیر قرار بگیرد اما بسیار ناچیز است چون ما در مورد تاخیر میلی ثانیه ای صحبت می کنیم. گاهی اوقات این تاخیر ناشی از فاصله سرور است که شما نمی توانید به طور معمول به این موضوع کمکی کنید.
